Virus et Cookies infectés qui reviennent • page 2

[Ask to Old Man]

@ wahib......, est ce que tu lis les réponses précédentes avant de répondre toi-même??

notamment:C:/USBFIX/un-usbfix.exe qu'il a alors supprimé (Bit Defender me dit qu'il s'agit d'un virus Trojan Generic 6725114.
Pas de soucis cet utilitaire est sain mais reconnu comme intrus d'ou ma demande de désactiver ton antivirus avant son passage.

Tu interviens dans le vide, & laisse donc notre helper bernard53 aller au bout de la désinfection commencée. Merci.

[bernard53]

Merci "Ask to Old Man"

[msur]

Bonjour!

Alors j'ai analysé ma clé usb + ma carte SD + mon ipod avec Bit defender et il ne détecte rien!

Voici le journal de la dernière analyse que j'ai faite avec Bit Defender:
Rapport

J'ai également essayé de désinstaller/réinstaller USBFIX pour analyser mes périphériques mais le problème reste le même.

Wahib m'avait également demandé le rapport hijackthis plus haut, le voici sur le lien ci-dessous:
Rapport

J'espère que tout ceci sera utile!

Bonne nuit

[bernard53]

Bonjour

Déjà quand je vois les détections de BitDefender pas de soucis, La suppression en plus de "APPLEUP.DLL" de chez Apple est surement un faux positif

Pour le reste tu peux être tranquille

Rapport HijackThis OK aussi.
Tu peux faire juste ceci.
tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Après le lancement >> configuration >> Options >> Langage >> French >> OK

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKCU\..\Run: [Akamai NetSession Interface] C:\Users\Marine\AppData\Local\Akamai\netsession_win.exe
O4 - HKCU\..\Run: [RealNetworks Update] rundll32 "C:\Users\Marine\AppData\Local\Broadcom\BroadcomUpdate\Broadcomup.DLL",DllRegisterServer
O4 - HKCU\..\Run: [ArcSoft Update] rundll32 "C:\Users\Marine\AppData\Local\Apple\AppleUpdate\Appleup.DLL",DllRegisterServer
O4 - HKCU\..\Run: [DisplayVerifierService] rundll32.exe "C:\ProgramData\DisplayVerifierService.dll",DllRegisterServer
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

Redémarres le pc ensuite pour constater le mieux.

[msur]

Bonjour,

Mon pc redémarre effectivement plus rapidement!! Il n'y a pas photo! Merci beaucoup!!!

Par contre plusieurs choses:
-mon antivirus continue a me détecter des virus à chaque analyse complète du système que j'effectue (ci-joint le journal de la dernière analyse de tout à l'heure)
Rapport

-en ce qui concerne APPLE, depuis que j'ai ces problèmes de virus, il est arrivé de temps en temps que i-tunes s'ouvre tout seul... je ne sais pas si c'est lié. Quoiqu'il en soit, Bitdefender n'avait jamais rien détecté qui concernait apple..

-j'ai toujours des problèmes de pop -ups qui s'ouvrent. Le plus souvent il s'agit d'une fenetre outlook pour que je reponde à un message de craigslist... Hier il s'agissait d'une bande sonore et je n'ai jamais réussi à trouver d'où elle venait... J'ai fait une analyse antivirus et la bande sonore s'est arrêtée après cela. J'ai également des problèmes de redirection lorsque je fais une recherche sur google notamment.


Bref des petites choses pas forcément très grave j'imagine mais très embêtantes au quotidien...

Bonne nuit et désolé pour cet échange interminable mais comme moi je ne comprends pas grand chose à ce qui se passe dans ces machines...

[bernard53]

Concernant ta dernière analyse BitDefender
Lé clé supprimer avec "DisplayVerifierService" viens de Firefox. Sans doute un module complémentaire ou une extension, mais désolé je ne trouve aucune autre info sur se sujet

j'ai toujours des problèmes de pop -ups qui s'ouvrent. Le plus souvent il s'agit d'une fenetre outlook pour que je reponde à un message de craigslist.

Cela viens surement d'une redirection automatique d'Outlook via le site qui force la main. Je ne sais pas trop comment résoudre cela .


pour les autres redirection;

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:


Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[sempai]

bonjour,j'ai le meme probleme,quelqu'un pourrait il m'aider.merci

[diogene]

bonjour,j'ai le meme probleme,quelqu'un pourrait il m'aider.merci

Bonjour sempai, et bienvenue sur le forum.

Chaque désinfection étant un cas particulier, il vaut mieux ne pas s'incruster dans un nettoyage en cours et créer son propre sujet.
Je t'invite à préparer ta désinfection en suivant ces explications.